QUALYS 


SECURITY ON-DEMAND 


„Die Vertraulichkeit und Sicher- 
heit der Patientendaten zu 
gewährleisten ist bei uns im 
Cedars-Sinai Medical Center 
eine elementare Notwendig- 
keit. Mit Qualys steht uns 
eine unabhängige Instanz zur 
Verfügung, die unsere Netz- 
werke auf Sicherheitslücken 
hin überprüft und uns unver- 
züglich über bewährte Fixes 
informiert. Da das Verfahren 
automatisiert ist, konnten wir 
die Kosten für Netzwerk- 
Sicherheitsaudits deutlich 
senken.“ 


Ray Duncan, Director of Technology 
& Architecture 
Cedars-Sinai Medical Center 


„Da Cyber-Attacken in der 
heutigen Netzwerkumgebung 
immer öfter vorkommen, 
müssen wir häufigere und 
verlässlichere Sicherheits- 
audits durchführen, um 
Schwachstellen vorausschau- 
end zu beheben und den 
Schutz unseres Netzwerks zu 
gewährleisten. Mit QualysGuard 
und dem Intranet Scanner 
können wir Sicherheitsaudits 
wöchentlich und sogar täglich 
ansetzen, dabei auch noch 
unsere Kosten wesentlich 
reduzieren und uns kompli- 
zierte Installationen ersparen, 
die bei herkömmlichen 
Software-Scannern erforder- 
lich gewesen wären.“ 


Robert Noakes, Sicherheitsspezialist 
California State Lottery 
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QUALYSGUARD” EXPRESS 


QualysGuard Express bietet einen präzisen, benutzerfreundlichen, auto- 
matisierten Service für Sicherheitsaudits und Schwachstellenmanage- 
ment - ohne die erheblichen Kosten, Beanspruchung der Ressourcen 
und Rollout-Probleme, die die Verwendung herkömmlicher Software mit 
sich bringt. QualysGuard Express ist sofort einsatzbereit und verfügt über 
die branchenweit umfassendste Datenbank für Sicherheitsaudits, die - 
täglich um neue Checks ergänzt - einen kontinuierlichen Schutz vor den 
jüngsten Würmern und Sicherheitsbedrohungen bietet. Das webbasierte 
Reporting-System von Qualys@Guard liefert IT-Managern Trendanalysen 
und dem technischen Personal ausführliche technische Berichte mit 
verifizierten, leicht durchzuführenden Anweisungen zur Behebung be- 
stehender Schwachstellen. 


QualysGuard Express ist die ideale Lösung für Unternehmen, die folgende 
Bereiche schützen möchten: 


- das Intranet oder ans Internet angebundenen Systeme kleiner und mittlerer 
Betriebe 


- einzelne Abteilungen oder Geschäftseinheiten innerhalb großer Unternehmen 
- eine kleine Anzahl von Web-, Extranet- und anderen DMZ-Servern 


Vorteile von QualysGuard Express: 


- Leicht einsetzbarer Service, für den keine 
Software installiert, aufgerüstet oder gepflegt QUAIYSGUARD g 
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- Audit-Daten aus vertrauenswürdiger, unab- z 
hängiger Quelle helfen Unternehmen, i 
die industrieweiten Vorgaben einzuhalten 

- Automatisiert sämtliche Schritte 
der Schwachstellenanalyse und des 
Schwachstellenmanagements 


- Benutzerfreundliche, umfassende 
Berichterstattung 


- Sicher durch End-to-End- 
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Schnell einsatzbereite Webservice- 
Architektur 


- Innerhalb weniger Minuten einsatzbereit — 
ohne Installation von Software, komplizierten 
Rollout oder Notwendigkeit von Updates 


- Über einen Webbrowser jederzeit und überall 
zugänglich 

- End-to-end-Verschlüsselung für optimale 
Datensicherheit 


- Automatisiert das gesamte Auditing - für den 
Perimeter wie auch für die internen Netzwerke 


Präzise, umfassende Wissensdatenbank 


— Network-Mapping zur schnellen Erkennung 
und Identifizierung von Servern, Desktops, 
Routern, Wireless Access Points und 
sonstigen Netzwerkkomponenten 


- Umfassende Wissensdatenbank erkennt 
3.000+ einzelne Sicherheitslücken präzise 


- Automatische, tägliche Updates der 
Wissensdatenbank 


- Erkennungstechniken 100% non-intrusive 


- False-Positive-Rate unter 0,003% 


QualysGuard Intranet Scanner zur sicheren Überprüfung 
interner Netzwerke können mühelos als Ergänzung von 
QualysGuard Express eingesetzt werden. 


Berichterstattung 


- Leichter Zugriff auf automatisch erzeugte 
Reports über einen Webbrowser 


- Berichte mit grafischen Darstellungen und 
Trendübersichten für Führungskräfte 


- Detaillierte Reports mit bewährten 
Lösungsempfehlungen für das technische 
Personal 


- SANS Top 20-Report ermöglicht die Einhal- 
tung der grundlegenden Branchenstandards 


- RV10-Reports über die zehn häufigsten 
Sicherheitslücken 


- Visuelle Darstellung der Netzwerktopologie 


—- CVE-konforme Vulnerability Checks mit 
detaillierten Anweisungen zur Problemlösung 


- Sichere Architektur schützt Scan-Resultate 
vor Verfälschungen und sonstigen 
Manipulationen 


— Netzwerk-Audits und Reporting durch eine 
vertrauenswürdige, unabhängige Instanz 
entspricht den Vorschriften von HIPAA, GLB, 
SB1386 und Sarbanes-Oxley 


Leistungsmerkmale von QualysGuard Express 


Management-Funktionen für die Beseitigung 
von Schwachstellen 


- Automatische Erstellung und Verfolgung von 


Trouble Tickets zu den Schwachstellen im 
Netzwerk 


- Qualys RV10 hilft den Nutzern, die 
riskantesten Sicherheitslücken vorrangig zu 
ermitteln und zu beseitigen 


- Ticket-Richtlinien vereinfachen und struktu- 
rieren das Schwachstellenmanagement 


- Ticket-Trendanalysen und Reports nach 
Eigentümer, Gruppe und Schwachstelle zur 
Messung des Anfälligkeitsgrads des Netz- 
werks für Bedrohungen 


- Präzise, leicht ausführbare Anweisungen zur 
Beseitigung von Risiken 


Support/Wartung 
- Support rund um die Uhr (24 x 7) verfügbar 


- QualysGuard verursacht keine zusätzlichen 
Wartungs- oder Betriebskosten 


- Funktionalität und Management komplett über 


einen Webbrowser verfügbar 


— Aktualisierung von Signaturen und Erwei- 
terung von Features erfolgt automatisch und 
für den Benutzer transparent 


Preisgestaltung 


Die Webservice-Plattform von QualysGuard 
Express gibt kleineren Unternehmen die Mög- 
lichkeit, regelmäßige Sicherheitsaudits und 
Schwachstellenmanagement zu festen, kalku- 
lierbaren Kosten durchzuführen. Die Preise für 
jährliche Subskriptionen mit einer unbegrenzten 
Zahl von Scans richten sich nach der Zahl der 


IP-Adressen. Der Einstiegspreis liegt bei € 995,-. 


Der QualysGuard Intranet Scanner, der das Leis- 
tungsvermögen von QualysGuard Express noch 
erweitert, kann zu einem Preis von € 2.995,- 
pro Gerät zusätzlich erworben werden. 


Für weitere Informationen besuchen Sie 
bitte www.qualys.com, oder setzen Sie sich 
mit Qualys in Verbindung: per E-Mail an 
de-sales@qualys.com oder telefonisch unter 
der Nummer +49 (0) 89-97007-146. 


COMPUTERWORLD 


INNOVATIVE 
TECHNOLOGY 


Auszeichnung: ComputerWorld 
Innovative Technology Awards 
(Sept. 2003) 


Mit den Computerworld Innova- 
tive Technology Awards werden 
Anbieter ausgezeichnet, die von 
ihren Kunden nominiert wurden, 
weil sie Spitzenprodukte oder 
-dienstleistungen anbieten, die 
sich messbar amortisieren. 
QualysGuard wurde unter 350 
nominierten Kandidaten als 
Gewinner der Auszeichnung in 
der Sparte Sicherheit ausgewählt. 


TECH 


Auszeichnung: TechWorld 
Recommended (Sept. 2003) 


„Qualys lässt die Konkurrenz weit 
hinter sich, weil sich der Service 
einer Datenbank für Sicherheits- 
attacken bedient, in der viele 
tausend Schwachstellen erfasst 
sind und die regelmäßig, sobald 
eine neue Bedrohung bekannt 
wird, aktualisiert wird... [Qualys 
ist] ein hoch entwickelter Scan- 
Service zur Ermittlung von Sicher- 
heitslücken, der den Kunden 
höchst umfangreiche und leicht 
zugängliche Informationen über 
den Zustand ihrer lokalen Netz- 
werke bietet.“ 


Federal Computer Week 


Federal Computer Week 
(Juni 2003) 


„Ein Vulnerability Scanner ist das 
beste Tool, um zu gewährleisten, 
dass alle Ihre Nutzer die Sicher- 
heitsrichtlinien einhalten und 
sämtliche Patches anwenden... 
Wenn Ihr Unternehmen einen 
Service mit schnellem Setup, 
geringem Wartungsaufwand und 
skalierbarer Performance braucht 
und sich die beste Lösung leisten 
kann, ist QualysGuard genau das 
Richtige für Sie.“ 
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